개인정보처리방침
현재 최종 검토 중입니다
정식 개인정보처리방침은 개인정보보호위원회의 「개인정보 처리방침 작성지침」에 따라 작성 중이며, 사업자 정보와 개인정보 보호책임자 지정 등 법정 기재사항이 확정되는 대로 전문을 게시합니다. 확정 전까지 실제 처리 현황을 아래에 사실대로 적습니다.
수집하는 정보
- 계정 정보 — 이메일, 이름, 비밀번호(해시). Google 계정으로 가입하는 경우 Google이 제공하는 이메일·이름·프로필 이미지.
- 선택 정보 — 회사명, 부서명.
- 접속 기록 — 세션의 IP 주소와 브라우저 정보, 조직 내 활동에 대한 감사 로그(누가 언제 무엇을 했는가). ISO 접근권한 검토(A.5.18)를 위해 기록합니다.
- 이용자가 직접 올린 자료 — 인증 준비 과정에서 업로드한 증적 파일과 입력한 문서 내용.
수집하지 않는 것
- 결제 카드 정보를 저장하지 않습니다. 결제는 결제대행사가 처리하며 서비스는 카드번호를 받지 않습니다.
- 광고·행태정보 분석 도구를 사용하지 않습니다. 서비스 코드에 분석·광고 스크립트가 없습니다.
- 주민등록번호 등 고유식별정보를 수집하지 않습니다.
보관 위치
- 데이터베이스와 서버 함수는 싱가포르 리전에서 운영합니다. 즉 개인정보가 국외에 보관됩니다.
- 업로드한 파일은 별도의 오브젝트 스토리지에 저장하며, 다운로드 링크는 짧은 시간 뒤 만료됩니다.
- AI 기능을 사용하면 해당 요청 내용이 AI 모델 제공사로 전송됩니다. 국외 이전 대상과 항목은 전문에서 표로 고지할 예정입니다.
보유 기간
- 로그인 세션은 7일 뒤 만료됩니다.
- 계정 정보는 회원 탈퇴 시 파기합니다. 탈퇴는 로그인 후 설정 > 내 정보에서 직접 할 수 있습니다.
- 탈퇴 시 이메일·이름 등 식별정보는 즉시 파기하며, 조직의 인증 기록(프로젝트·증적·감사 로그)은 조직의 자산이자 인증 근거이므로 남고 작성자 표시만 익명으로 바뀝니다.
- 탈퇴로 관리자가 없어진 조직은 30일 뒤 조직 데이터 전체를 파기합니다.
이용자의 권리
- 조직 소유자는 설정 > 데이터 내보내기에서 조직 데이터 전체를 JSON으로 내려받을 수 있습니다.
- 열람·정정·삭제·처리정지를 요구하실 수 있습니다. 계정 삭제는 서비스 안에서 즉시 가능하며, 그 밖의 요구는 아래 연락처로 접수합니다.